Adatvédelmi tájékoztató
Üzemeltető: Spareya s. r. o. Hatályos: 2026. október 13-tól
Ez a Tájékoztató elmagyarázza, milyen Önre vonatkozó személyes adatokat kezelünk, miért, milyen jogalapon, kinek adjuk át őket, meddig őrizzük meg, és milyen jogai vannak. A Spareya Szolgáltatásra vonatkozik — az Alkalmazásra és a Weboldalra (spareya.eu) egyaránt.
Egyesült királysági (UK) felhasználók. Az Egyesült Királyságban lakóhellyel rendelkező felhasználókra ez a Tájékoztató az UK GDPR és a Data Protection Act 2018 keretében alkalmazandó; a „GDPR”-ra és a „felügyeleti hatóságra” való hivatkozásokat esetükben UK GDPR-ként, illetve Information Commissioner's Office (ICO)-ként kell érteni.
1. Üzemeltető és kapcsolat
A személyes adatok kezelője az (EU) 2016/679 rendelet („GDPR”) értelmében:
- Spareya s. r. o., Lermontovova 911/3, 811 05 Bratislava-Staré Mesto, Szlovákia
- IČO: 57 718 768; bejegyezve a Bratislava III Városi Bíróság cégjegyzékébe, Sro osztály, 201128/B számú betétlap
- Ügyvezető: Marek Jankech · Weboldal: https://spareya.eu
- Adatvédelmi kapcsolattartás: support@spareya.eu
Adatvédelmi tisztviselő (DPO): Megvizsgáltuk az adatvédelmi tisztviselő kinevezésének kötelezettségét a GDPR 37. cikke alapján; jelenlegi méretünkre tekintettel ez a kötelezettség nem terhel minket. Ha ez megváltozik, tisztviselőt nevezünk ki, és feltüntetjük az elérhetőségét.
Egyesült királysági felhasználók: adatvédelmi ügyekben közvetlenül a support@spareya.eu címen fordulhatnak hozzánk, vagy az ICO-hoz (13. cikk). Az UK GDPR 27. cikke szerinti egyesült királysági képviselőt azelőtt nevezzük ki, hogy az Alkalmazást egyesült királysági felhasználók számára elérhetővé tennénk.
2. Milyen adatokat kezelünk
Az alábbiakban áttekintés található az általunk kezelt személyesadat-kategóriákról, mindig a céllal, a GDPR 6. cikke szerinti jogalappal és a megőrzési idővel. A Fiók adatai (e-mail-cím, jelszó, becenév, születési év) szükségesek a Szolgáltatás nyújtására irányuló szerződés megkötéséhez és teljesítéséhez — ezek nélkül nem tudunk Fiókot létrehozni Önnek. A nem kötelezőként megjelölt adatokat Ön önkéntesen adja meg.
2.1 A Fiók adatai (Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| E-mail-cím | A Fiók létrehozása és kezelése, bejelentkezés, tranzakciós e-mailek | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt; a törlés után 30 napig |
| Jelszó (hasítva, Supabase Auth) | A hozzáférés védelme | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt |
| Becenév | Azonosítás a többi felhasználó felé | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt |
| Születési év | A 18+ feltétel ellenőrzése | Szerződés teljesítése (6. cikk (1) bek. b) pont); jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
| Nem (nem kötelező) | Párosítási beállítások; csak nőknek vagy csak férfiaknak szóló Találkozók | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt vagy a törlésig |
| A nem módosításainak előzménye (korábbi és új érték, időpont) | A csak nőknek vagy csak férfiaknak szóló Találkozók védelme a visszaélésekkel szemben | Jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
| Nyelv | A Szolgáltatás honosítása | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt |
2.2 A Profil adatai (Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Sportok és szint | Párosítás és Találkozók keresése | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt |
| Bemutatkozás | Bemutatkozás a többieknek | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt |
| Állampolgárság (nem kötelező) és a beszélt nyelvek | Bemutatkozás a többieknek, kölcsönös megértés a Találkozón | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt vagy a törlésig |
| Avatar (ikon és szín) és jelvények (pl. Alapító tag, nagykövet, szint) | Bemutatkozás a többieknek, a tevékenység elismerése | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt |
| Ráérés (napok és időpontok, amikor sportolni tud) | Sporttársak és Találkozók ajánlása | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt vagy a törlésig |
| Otthon: az Ön által megkeresett település (adott esetben irányítószám), annak középpontja, az abból levezetett körzet vagy terület és egy hozzávetőleges zóna (nagyjából 5 × 5 km) | A környékbeli releváns Találkozók, klubok és helyek megjelenítése; beszámítás a körzet vagy terület küszöbébe | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt |
| Megbízhatóság (értékelés) | A közösség hitelessége és biztonsága | Jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
2.3 Valódi ember ellenőrzése és életkor-ellenőrzés (Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A valódi ember ellenőrzésének eredménye (igen/nem és dátum) | A Találkozók biztonsága: mindenki, akivel találkozik, ellenőrzött, valódi ember | Szerződés teljesítése (6. cikk (1) bek. b) pont); jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
| Ellenőrzési kísérlet nyilvántartása (az ellenőrzés fajtája, állapota, időpontok, a Diditnél lévő rekord száma) | Az ellenőrzés lebonyolítása, a kísérletek korlátozása, annak ellenőrzése, hogy a Diditnél lévő rekord törlődött | Jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
| Életkor-ellenőrzés, ha arra ok van (állapot, ok, ki döntött) | A 18+ feltétel betartása | Szerződés teljesítése (6. cikk (1) bek. b) pont); jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
A fényképet, a videót és a becsült életkort NEM TÁROLJUK. Az ellenőrzésből csak a fenti táblázatban szereplő adatokat őrizzük meg. Részletek a 3. cikkben.
Átmenetileg: a Didit szolgáltatással végzett kamerás ellenőrzést az első körzet vagy terület feloldása előtt kapcsoljuk be. Addig nem kerül sor Találkozókra más emberekkel; kivételt képeznek az ellenőrzött Klub kizárólag tagoknak szóló edzései, ahol a Klub ismeri a tagjait.
2.4 Tevékenységi adatok (Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Találkozók és események (részvétel, szervezés, annak megerősítése, hogy a Találkozó megtörtént, érdeklődés egy esemény iránt) | A Szolgáltatás fő funkciója | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A Fiók fennállása alatt; összesítve tovább |
| „Sporttársat keresek” hirdetések (sport, időablak, hozzávetőleges zóna) | Sporttársak ajánlása és pótlás lemondás esetén | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A hirdetés lejártáig; a lejárt hirdetések az Alkalmazásban történő törlésükig vagy a Fiók törléséig |
| Csevegőüzenetek (egy Találkozó, egy Klub vagy egy beszélgetés keretében) | A résztvevők kommunikációja; biztonság és moderálás | Szerződés teljesítése (6. cikk (1) bek. b) pont); jogos érdek (6. cikk (1) bek. f) pont) | Az elküldéstől számított 90 nap; az automatikusan ellenőrzésre megjelölt üzenetek legfeljebb 365 nap, a jelentéssel érintett üzenetek a jelentés lezárásáig |
| Értékelések | A közösség hitelessége és minősége | Jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
| Jelentések és letiltások | Biztonság, moderálás, visszaélések elleni védelem (DSA) | Jogos érdek (6. cikk (1) bek. f) pont); jogi kötelezettség (6. cikk (1) bek. c) pont) | Az ügyintézés idejére, majd rendszerint 12 hónapig |
| Klubok: tagság (szerep, állapot, a belépés dátuma), részvétel a klubedzéseken, a Klub kezelésére irányuló kérelem a bizonyítékkal együtt (pl. link a weboldalra vagy a közösségi oldalra) | A Klubok működése, a Klub ellenőrzése | Szerződés teljesítése (6. cikk (1) bek. b) pont); jogos érdek (6. cikk (1) bek. f) pont) | A Klubból való kilépésig vagy a Fiók törléséig; a Fiók törlése után a Klub jelenléti nyilvántartásában csak egy Önhöz nem kapcsolódó bejegyzés marad |
| Edzői profil (leírás, sportok, a működés körzete vagy területe, sportlétesítmények, link a weboldalra, igazolt képesítés) és az edzők értékelései (csillagok, megjegyzés, az edző válasza) | Az edzők listája és annak hitelessége | Szerződés teljesítése (6. cikk (1) bek. b) pont); jogos érdek (6. cikk (1) bek. f) pont) | Az edzői profil megszüntetéséig, az értékelés törléséig vagy a Fiók törléséig |
| Új sportlétesítményekre tett javaslatok (név, megjegyzés, a javasolt hely helyzete) | A sportlétesítmények térképének bővítése | Jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt; az el nem bírált javaslat 90 nap után lejár |
| Hibabejelentések (az Ön szövege, a mi válaszunk, technikai környezet: verzió, nyelv, platform, képernyő) | Ügyfélszolgálat és hibajavítás | Jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt |
| Meghívások (az Ön meghívókódja, ki kit hívott meg) | Ismerősök meghívása, kreditek és nagyköveti jelvény | Jogos érdek (6. cikk (1) bek. f) pont) | A Fiók fennállása alatt; a krediteket nem tároljuk, hanem folyamatosan számítjuk |
| Értesítések az Alkalmazásban (fajta, tartalom, időpont, elolvasás) | Tájékoztatás a Szolgáltatásban történtekről | Szerződés teljesítése (6. cikk (1) bek. b) pont) | 180 nap |
| Eszköztoken az értesítések (push) kézbesítéséhez | Értesítések kézbesítése a telefonra vagy a böngészőbe | Szerződés teljesítése (6. cikk (1) bek. b) pont) | Az értesítések kikapcsolásáig, az eszköz kijelentkeztetéséig vagy a Fiók törléséig |
| „Megosztás egy közeli emberrel” link egy adott Találkozóhoz | Biztonság: egy közeli ember tudja, hol és mikor sportol | Jogos érdek (6. cikk (1) bek. f) pont) | A Találkozó kezdete után 6 óráig vagy a Találkozó lemondásáig érvényes |
2.4a Találkozókról készült fényképek (nem kötelező, Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Megtartott Találkozóról készült fényképek (nem kötelező) | Az élmény megosztása; a Spareya általi közzététel kizárólag hozzájárulással | Az összes ábrázolt személy hozzájárulása (6. cikk (1) bek. a) pont) — a Spareya általi közzétételhez | A hozzájárulás visszavonásáig vagy a Fiók törléséig |
Fényképek és hozzájárulás. A fényképek nem kötelezők, és csak megtartott Találkozó után érhetők el. A Supabase Storage tárolja őket, és a mentés előtt eltávolítjuk belőlük a helyadatokat (EXIF). Ahhoz, hogy egy fényképet mi tegyünk közzé (például a Spareya közösségi oldalain), valamennyi ábrázolt személynek hozzá kell járulnia; a hozzájárulást bármelyikük bármikor visszavonhatja. Az, hogy a fényképet Ön maga megosztja-e, az Ön saját döntése, amely kívül esik ezen az adatkezelésen. A fényképekre a Közösségi szabályzat és a moderálás vonatkozik (jelentheti őket).
2.4b Vészhelyzeti kapcsolattartó (nem kötelező, Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Vészhelyzeti kapcsolattartó — harmadik személy neve és e-mail-címe vagy telefonszáma | Biztonság a Találkozókon; kapcsolatfelvétel kizárólag vészhelyzetben vagy biztonsági helyzetben | Jogos érdek (6. cikk (1) bek. f) pont) — az élet, az egészség és a biztonság védelme | A kapcsolattartó törléséig vagy a Fiók törléséig |
Vészhelyzeti kapcsolattartó (harmadik személy adatai). Ha vészhelyzeti kapcsolattartót ad meg, kijelenti, hogy jogosult az adott személy adatait átadni nekünk. Kizárólag vészhelyzetben vagy biztonsági helyzetben használjuk fel őket, nem a szokásos kommunikációra és nem marketingre. A jogalap az élet és a biztonság védelméhez fűződő jogos érdekünk, nem pedig a megkeresett személy hozzájárulása. Ez a személy bármikor kérheti adatai törlését a support@spareya.eu címen.
2.4c Profilfotó (nem kötelező, Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Profilfotó (nem kötelező) | Hogy a többi résztvevő felismerje Önt a Találkozón | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A fotó eltávolításáig vagy a Fiók törléséig |
| A fotó ellenőrzése nem helyénvaló tartalomra (ma ember végzi, bekapcsolása után automatikusan is) | A közösség biztonsága — védelem a meztelenség és az erőszak ellen | Jogos érdek (6. cikk (1) bek. f) pont) | Az ellenőrzés eredménye, a fotóval együtt; elutasított fotó esetén 30 nap |
Ki látja az Ön profilfotóját. Csak ugyanannak a Találkozónak a megerősített résztvevői, legfeljebb a Találkozó kezdetétől számított két napig. Nem jelenik meg sem a térképen, sem a listákban, sem a sporttárs-ajánlásokban, sem a nyilvános profilon — ott az Ön avatarja látható. Mentés előtt eltávolítjuk a fotóról a metaadatokat, a helyadatokat is beleértve. Az automatikus ellenőrzés bekapcsolása után a fotót a Microsoft Azure AI Content Safety szolgáltatás ellenőrzi az EU-ban; a szolgáltatás nem tárolja a fotót, és nem használja fel tanításra. Ma az automatikus ellenőrzés ki van kapcsolva, és minden fotót megjelenítés előtt ember bírál el. A fotónak Önről kell készülnie, és látszania kell rajta az arcának; a többi résztvevő jelentheti, a moderátor pedig elrejtheti. Az Ön arcát nem ismerjük fel, és nem vetjük össze a személyazonosító okmányával — ez nem biometrikus adatkezelés.
2.4d „Sportom” napló (nem kötelező, Alkalmazás)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| A saját sporttevékenységről szóló bejegyzések: dátum, sport, fajta (szabadidő, edzés, verseny), időtartam, távolság, idő, pontszám és eredmény, helyezés, gyakorlatok (név, súly, ismétlések), megjegyzés, egyedül sportolt-e, adott esetben egy klubedzésről átvett részvétel | Saját, privát áttekintés a sportolásáról | Szerződés teljesítése (6. cikk (1) bek. b) pont) | A bejegyzés törléséig vagy a Fiók törléséig |
A naplót csak Ön látja. A bejegyzéseket senkinek nem mutatjuk meg, és nem használjuk fel sem párosításra, sem reklámra. A napló minden körzetben vagy területen működik, azok aktiválása előtt is.
2.5 A Weboldal és „A Nagy Feloldás” Kampány adatai (Weboldal)
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| Várólista: e-mail-cím, körzet vagy terület, időpont, az ellenőrzés állapota (double opt-in), meghívókód és az, hogy ki hívta meg | Részvétel a kampányban, a körzetek és területek feloldása, az e-mail-cím megerősítése, az Ön meghívólinkjének elküldése, tájékoztatás a feloldásról | Hozzájárulás (6. cikk (1) bek. a) pont) / szerződéskötést megelőző lépések (6. cikk (1) bek. b) pont) | A kampány indulásáig vagy lezárásáig, illetve a hozzájárulás visszavonásáig |
| Klubérdeklődés: a klub neve, sport, város, e-mail-cím | Klubok toborzása és aktiválása | Hozzájárulás (6. cikk (1) bek. a) pont) / szerződéskötést megelőző lépések (6. cikk (1) bek. b) pont) | Az érdeklődés elintézéséig vagy a hozzájárulás visszavonásáig |
| Hírességek Csarnoka (Wall of Fame): név vagy becenév, csoport, link a bejegyzésre, ország vagy város (nem kötelező), e-mail-cím, fénykép (nem kötelező) | Köszönet azoknak, akik terjesztik a Spareyát; közzététel a Weboldalon és a Spareya közösségi oldalain | Hozzájárulás (6. cikk (1) bek. a) pont) | A jóvá nem hagyott jelentkezés legfeljebb 48 óráig; az elutasítottat azonnal töröljük; a jóváhagyottat a hozzájárulás visszavonásáig |
2.6 Technikai adatok
| Adat | Cél | Jogalap | Megőrzési idő |
|---|---|---|---|
| IP-cím (ideiglenesen; a Várólistára való jelentkezéskor és a regisztrációkor csak rövidítve tároljuk: IPv4 az utolsó szám nélkül, IPv6 csak az első fele) | Kérésszám-korlátozás, biztonság, robotvédelem (Cloudflare Turnstile) | Jogos érdek (6. cikk (1) bek. f) pont) | Legfeljebb 30 nap |
| Eszköz és böngésző (naplók) | Diagnosztika, biztonság, üzemeltetés | Jogos érdek (6. cikk (1) bek. f) pont) | Legfeljebb 90 nap |
| Termékelemzés (Vercel Analytics — sütimentes, anonimizált) | A Szolgáltatás fejlesztése | Jogos érdek (6. cikk (1) bek. f) pont) | Összesítve |
3. Valódi ember ellenőrzése és életkor-ellenőrzés (Didit)
A Spareya személyes, fizikai Találkozókra szolgáló platform, és szigorúan 18+. Az ellenőrzést a Didit szolgáltató (Didit Identity Spain, S.L., Barcelona, Spanyolország) végzi adatfeldolgozóként. Személyazonosító okmányt soha nem kérünk.
Átmenetileg: a Didit szolgáltatással végzett kamerás ellenőrzést az első körzet vagy terület feloldása előtt kapcsoljuk be. Addig nem kerül sor Találkozókra más emberekkel; kivételt képeznek az ellenőrzött Klub kizárólag tagoknak szóló edzései, ahol a Klub ismeri a tagjait.
- Valódi ember ellenőrzése. Az első Találkozója előtt egyszer átesik egy ellenőrzésen: egy pillanatra az előlapi kamerába néz, és megmozdítja a fejét. Az automatikus élőségvizsgálat (liveness) egy rövid videó alapján megerősíti, hogy a kamera előtt élő ember van, nem fénykép vagy felvétel. Az életkort ekkor nem becsüljük. Aki nem vesz részt Találkozókon, soha nem esik át ezen az ellenőrzésen.
- 18+ feltétel. Regisztrációkor megadja a születési évét. Arc alapján történő életkorbecslést csak akkor kérünk, ha arra ok van: 18–20 éves életkor a Profilban, bejelentés arról, hogy Ön 18 évesnél fiatalabb lehet, vagy moderátori kérés. Amíg az életkor-ellenőrzés nem sikeres, új Találkozók nem lehetségesek; minden más funkció tovább működik.
- Az életkorbecslés automatikus becslés az arc alapján. Erről az Alkalmazásban tájékoztatjuk, mielőtt a kamera bekapcsol. A rendszer nem dönt egyedül az Ön hátrányára: ha a becslés alacsony, csapatunk egy tagja megnézi a Diditnél lévő rekordot, az arcképpel együtt, és ő dönt.
- Mit és hol kezelnek. Az élőségvizsgálat és az életkorbecslés az Ön arcáról készült képpel dolgozik (fénykép és rövid videó). Ezeket a Didit a saját szerverein kezeli, dokumentációja szerint az EU-ban. A kamera csak azután kapcsol be, hogy Ön kifejezetten hozzájárult az Alkalmazásban.
- Mit tárolunk mi. A fénykép és a videó nem kerül át a rendszereinkbe. Hozzánk csak az eredmény (igen/nem) és a dátum kerül vissza; a becsült életkort nem tároljuk.
- Meddig. Az eredmény megérkezése után kérjük a Diditet a rekord törlésére (emberi elbírálás esetén közvetlenül a döntés után). Ezenfelül a Diditnél legfeljebb 1 hónapos megőrzési idő lesz beállítva.
Az ellenőrzés tartalék szolgáltatója a Persona; ma nem használjuk. Ha bekapcsolnánk, ezt a tájékoztatót előzetesen módosítjuk.
4. Helyzet és térkép
- Az Alkalmazás nem kéri és nem tárolja az eszköze helyzetét (GPS). Egy személy pontos helyzetét a rendszer sehol nem gyűjti és nem tárolja.
- Otthonként egy települést keres meg (adott esetben irányítószámot). Tároljuk a nevét és a település középpontját (nem az Ön címét), az abból levezetett körzetet vagy területet, valamint egy hozzávetőleges zónát (geohash, nagyjából 5 × 5 km pontossággal), amely alapján a környékbeli Találkozókat ajánljuk.
- Az Ön otthonából a többi felhasználó csak a körzetet vagy területet látja.
- A térkép soha nem mutat személyeket — csak helyeket és Találkozókat. (A klubok és sportlétesítmények mint nyilvános szervezetek és helyek közzétehetik a pontos címüket — ez nem felhasználói helyzet. Az edzők a térképen csak azzal a körzettel vagy területtel szerepelnek, ahol dolgoznak, illetve azzal a sportlétesítménnyel, ahol edzenek; az otthoni címüket soha nem tesszük közzé.)
A térkép megjelenítését, a helyek keresését és a Találkozó helyszínére vonatkozó időjárás-előrejelzést külső szolgáltatók biztosítják (lásd a 6.1a pontot), akiknek a betöltéskor átadható az Ön IP-címe. Ez a megközelítés a Szolgáltatás tervezésének része (privacy by design, a GDPR 25. cikke).
5. Az adatkezelés jogalapjai (a GDPR 6. cikke)
- Szerződés teljesítése (6. cikk (1) bek. b) pont): a Fiók létrehozása és kezelése, a Szolgáltatás fő funkciói (Profil, párosítás, Találkozók, csevegés).
- Hozzájárulás (6. cikk (1) bek. a) pont): nem kötelező adatok, Várólista és Kampány, marketing. A hozzájárulást bármikor visszavonhatja, ez nem érinti a visszavonás előtti adatkezelés jogszerűségét.
- Jogos érdek (6. cikk (1) bek. f) pont): a közösség és a Szolgáltatás biztonsága, a csalás és visszaélés megelőzése, moderálás, értékelések és megbízhatóság, diagnosztika. Az ezen alapuló adatkezelés ellen tiltakozhat.
- Jogi kötelezettség (6. cikk (1) bek. c) pont): a 18+ feltétel betartása, a DSA szerinti kötelezettségek, a hatóságokkal való együttműködés, számviteli kötelezettségek (ha felmerülnek).
6. Kinek adjuk át az adatokat
6.1 Adatfeldolgozók (további adatfeldolgozók)
Megbízható szolgáltatókat veszünk igénybe, akik adatfeldolgozói szerződés (DPA) alapján és kizárólag a mi utasításaink szerint kezelik az adatokat a nevünkben:
| Adatfeldolgozó | Cél | Elhelyezés / továbbítás |
|---|---|---|
| Supabase | Adatbázis, hitelesítés, tárolás, realtime | EU (Frankfurt) |
| Vercel | A Weboldal és az Alkalmazás üzemeltetése, sütimentes elemzés | USA/EU (SCC/DPF) |
| Didit (Didit Identity Spain, S.L.) | Valódi ember ellenőrzése (liveness), és ha arra ok van, életkorbecslés arc alapján | EU (Spanyolország) |
| Persona | Az ellenőrzés tartalék szolgáltatója (ma nem használjuk) | USA (SCC/DPF) |
| Resend | Tranzakciós e-mailek | USA (SCC/DPF) |
| Microsoft (Azure AI Content Safety) | Profilfotók automatikus ellenőrzése nem helyénvaló tartalomra (bekapcsolása után; ma nem használjuk) | EU |
| Cloudflare | Turnstile robotvédelem (az űrlapok védelme) | Globális (SCC) |
| Sentry | Hibafigyelés (IP, diagnosztika) | EU |
| Google (Firebase Cloud Messaging) | Értesítések kézbesítése az Alkalmazásba Androidon és iPhone-on (iPhone-on tovább az Apple-en keresztül) | USA (SCC/DPF) |
| Apple (APNs) | Értesítések kézbesítése az Alkalmazásba iPhone-on | USA (SCC/DPF) |
| Az Ön böngészőjének push szolgáltatása (pl. Google, Mozilla, Apple) | Értesítések kézbesítése az Alkalmazásba a böngészőben | a böngészőtől függően, USA is |
| GitHub (Microsoft) | Az adatbázis titkosított biztonsági mentései (legfeljebb 30 nap) | USA (SCC/DPF) |
| Websupport | A domainek DNS-e és a support@spareya.eu postafiók | EU (Szlovákia) |
6.1a Külső szolgáltatások, amelyeket az Ön eszköze tölt be
Az Alkalmazás vagy a Weboldal használatakor az Ön eszköze ezekhez a szolgáltatásokhoz is kapcsolódik; ezek főként az Ön IP-címét és a kérést kapják meg (pl. a térképrészletet, a keresett szöveget, a Találkozó helyszínének koordinátáit). Az Ön Fiókjának adatait nem tárolják.
| Szolgáltatás | Cél | Elhelyezés / továbbítás |
|---|---|---|
| OpenFreeMap | Térképmegjelenítés | EU |
| Photon (komoot GmbH) | Helyek és települések keresése (geokódolás) | EU (Németország) |
| Open-Meteo | Időjárás-előrejelzés a Találkozó helyszínére és időpontjára | Európa |
| Google Fonts (Google) | Betűtípusok betöltése az Alkalmazásban | USA (SCC/DPF) |
6.2 Más felhasználók
Egyes adatok természetüknél fogva láthatók a többi felhasználó számára: a Profilból a becenév, az avatar és a jelvények, a sportok és a szint, a bemutatkozás, az életkor (a születési évből számítva), az állampolgárság, a nyelvek, az otthoni körzet vagy terület, a megbízhatósági mutató és az ellenőrzés állapota; a profilfotó a 2.4c pont szerint; egy Találkozónál az Ön részvétele vagy szervezői szerepe és az adott Találkozó csevegőüzenetei; egy Klubnál az Ön tagsága; egy edzőnél a profilja és az értékelései. Bejelentkezés nélkül a térkép látogatója egy Találkozónál látja a szervező becenevét és avatarját, az pedig, akinek elküldi a „Megosztás egy közeli emberrel” linket, látja a sportot, a Találkozó helyét és idejét, valamint az Ön becenevét (a kezdés után 6 óráig). A többieknek nem mutatjuk meg az e-mail-címét, a születési évét, a Sportom naplót és a pontos helyzetét.
6.3 Hatóságok
Az adatokat kizárólag akkor adjuk át hatóságoknak (bíróság, rendőrség, felügyeleti hatóság), ha ezt jogszabály írja elő, vagy ha jogok és biztonság védelméhez, illetve kötelezettségek teljesítéséhez (ideértve a DSA-t) szükséges.
7. Továbbítás az EU-n kívülre
Az adatfeldolgozók egy része az EGT-n kívül is kezel adatokat (elsősorban az Egyesült Államokban). Az ilyen továbbításoknál a GDPR V. fejezete szerinti megfelelő garanciákat biztosítunk — vagy megfelelőségi határozat alapján (EU-US Data Privacy Framework, DPF, tanúsított címzettek esetén), vagy általános szerződési feltételek (SCC) alapján, technikai és szervezési intézkedésekkel kiegészítve. Az EU-n kívüli továbbítással érintett adatfeldolgozók és szolgáltatások: Vercel, Persona, Resend, Cloudflare, Google (Firebase Cloud Messaging, Google Fonts), Apple, a böngészők push szolgáltatásai és a GitHub. A garanciákról tájékoztatást kérhet a support@spareya.eu címen.
8. Megőrzési idő
Az adatokat kizárólag a megjelölt célokhoz szükséges ideig őrizzük meg:
- Fiók és Profil: a Fiók fennállása alatt; a törlés után törlés vagy anonimizálás rendszerint 30 napon belül.
- Tevékenység (Találkozók, értékelések): a Fiók fennállása alatt; utána összesítve vagy anonimizálva.
- Csevegőüzenetek: az elküldéstől számított 90 nap; az automatikusan ellenőrzésre megjelölt üzenetek legfeljebb 365 nap, a jelentéssel érintett üzenetek a jelentés lezárásáig. Saját üzenetei tartalmát korábban is törölheti közvetlenül az Alkalmazásban (9. cikk).
- Sportom napló: a bejegyzés törléséig vagy a Fiók törléséig.
- Értesítések az Alkalmazásban: 180 nap.
- Találkozókról készült fényképek: a hozzájárulás visszavonásáig vagy a Fiók törléséig.
- Profilfotó: az eltávolításáig vagy a Fiók törléséig. A moderátor által elrejtett fotót esetleges kifogás esetére még 30 napig megőrizzük, majd töröljük. Az automatikus ellenőrzés által elutasított fotót azonnal töröljük; az elutasításról szóló bejegyzést (a fotó nélkül) 30 napig megőrizzük.
- Vészhelyzeti kapcsolattartó: a kapcsolattartó törléséig vagy a Fiók törléséig.
- Jelentések és letiltások: az ügyintézés idejére, majd rendszerint 12 hónapig (tovább csak folyamatban lévő eljárás esetén).
- Ellenőrzés: az eredmény és az ellenőrzési nyilvántartás a Fiók fennállása alatt; az arckép (fénykép és videó) a Diditnél az eredmény utáni törlésig, legfeljebb 1 hónapig (a Didit szolgáltatással végzett ellenőrzés bekapcsolása után, 3. cikk).
- Technikai adatok: IP (a Várólistánál és a regisztrációnál rövidítve) legfeljebb 30 nap, naplók legfeljebb 90 nap.
- Hírességek Csarnoka: a jóvá nem hagyott jelentkezés legfeljebb 48 óráig, az elutasítottat azonnal töröljük, a jóváhagyottat a hozzájárulás visszavonásáig őrizzük.
- Biztonsági mentések: az adatbázis titkosított biztonsági mentéseit legfeljebb 30 napig őrizzük meg; a Szolgáltatásból törölt adatok ezért legkésőbb 30 napon belül a mentésekből is eltűnnek.
- Várólista / Kampány / Klubérdeklődés: a kampány indulásáig vagy lezárásáig, az érdeklődés elintézéséig, illetve a hozzájárulás visszavonásáig.
9. Az Ön jogai
Érintettként joga van: a hozzáféréshez (15. cikk), a helyesbítéshez (16. cikk), a törléshez (17. cikk), a korlátozáshoz (18. cikk), az adathordozhatósághoz (20. cikk), a tiltakozáshoz (21. cikk), a hozzájárulás visszavonásához (7. cikk (3) bekezdés), valamint a 22. cikk szerinti külön joghoz (automatizált döntéshozatal — lásd a 12. cikket).
Az Alkalmazásban közvetlenül elérhető a Fiók törlése, az adatok egy részének törlése a Fiók törlése nélkül, valamint az adatai exportálása. A részleges törlés (Profil → Fiókbeállítások → Adatok egy részének törlése) kiterjed a csevegőüzenetei tartalmára, a profilfotójára és a Találkozókról készült fényképeire — az Önt ábrázoló fényképekhez adott hozzájárulás visszavonásával együtt —, a meg nem erősített Találkozók előzményeire, valamint a Profil nem kötelező adataira (bemutatkozás, nem, állampolgárság). Az üzenetek tartalma eltávolításra kerül, a beszélgetésben csak a törlésről szóló megjegyzés marad, hogy a másik fél megőrizze a szövegkörnyezetet; az automatikusan ellenőrzésre megjelölt üzeneteket és a nyitott jelentéshez kötött üzeneteket a 8. cikk szerint, legfeljebb az ügy lezárásáig megőrizzük (a GDPR 17. cikk (3) bekezdés e) pontja), a megerősített Találkozók pedig megmaradnak, mert mindkét résztvevő közös nyilvántartásai és a megbízhatósági mutató alapjai. További kérelmeit a support@spareya.eu címre küldje — egy hónapon belül intézzük őket (indokolt esetben legfeljebb két hónappal meghosszabbítjuk, amiről tájékoztatjuk Önt). A jogok gyakorlása rendszerint díjmentes. A kérelmező személyazonosságának ellenőrzéséhez kiegészítő információt kérhetünk.
10. Kiskorúak
A Szolgáltatás kizárólag 18 évnél idősebb személyeknek szól. Gyermekeknek és fiataloknak soha nincs Fiókjuk; a 18+ feltétel teljesülését ellenőrizzük (3. cikk). A fiatalok sportba való bevonása kizárólag ellenőrzött klubokon keresztül történik, és a szülőkhöz szól — a gyermekek maguk nem hoznak létre Fiókot, és nem adják meg adataikat az Alkalmazásban. Ha 18 évnél fiatalabb személy Fiókját észleljük, töröljük azt és az adatokat.
11. Az adatok biztonsága
Megfelelő technikai és szervezési intézkedéseket alkalmazunk, különösen:
- Row-Level Security (RLS) minden táblán — a hozzáférést az adatbázis kényszeríti ki, nem csupán az alkalmazáslogika.
- Titkosítás átvitel közben és nyugalmi állapotban, valamint hasított jelszavak (Supabase Auth).
- Adattakarékosság (privacy by design) — nem tárolunk pontos helyzetet és biometrikus adatot.
- Csalás- és robotellenes intézkedések (kérésszám-korlátozás, Cloudflare Turnstile).
Az adatkezelés jellegére tekintettel (életkor-ellenőrzés, általánosított helyzet, tartalommoderálás, gyermekvédelem) adatvédelmi hatásvizsgálatot végeztünk, és megfelelő intézkedéseket hoztunk; a vizsgálatot folyamatosan frissítjük. Az Ön jogaira kockázatot jelentő adatvédelmi incidenst 72 órán belül bejelentjük a felügyeleti hatóságnak (33. cikk), magas kockázat esetén pedig Önnek is (34. cikk).
12. Automatizált adatkezelés és profilalkotás
- (a) Párosítás (profilalkotás). A megfelelő Találkozók és sporttársak ajánlásához összevetjük a Profil adatait (sportok és szint, általánosított körzet vagy terület, beállítások). Minden ajánlást érthető egyezési okokkal egészítünk ki, hogy lássa, miért mutatjuk meg. A Találkozón való részvételről Ön dönt, nem a rendszer.
- (b) Az elérhetőségek cseréjére tett kísérletek felismerése. A csevegésben automatizált módon értékeljük, hogy az üzenetek tartalmaznak-e a biztonsági szabályok megkerülésére tett kísérleteket. Ez az ügy emberi moderátor számára való megjelölésére szolgál — maga a megjelölés Önre nézve nem jár automatikus joghatással.
- (c) Nincs kizárólag automatizált döntés. A súlyos következményekkel járó döntéseket (különösen a Fiók korlátozását vagy törlését) mindig ember hozza meg. Joga van emberi beavatkozáshoz, álláspontja kifejtéséhez és a döntés megtámadásához (a GDPR 21. és 22. cikke); ezeket a support@spareya.eu címen gyakorolhatja.
- (d) A profilfotók ellenőrzése. Ma minden profilfotót megjelenítés előtt ember bírál el. Az automatikus ellenőrzés bekapcsolása után először a Microsoft Azure AI Content Safety szolgáltatás fogja ellenőrizni. Ez az egyértelműen nem helyénvaló fotót (meztelenség, erőszak) elutasítja; határesetben vagy a szolgáltatás kiesésekor a fotót ember bírálja el. Az elutasítás csak a fotóra vonatkozik, a Fiókra nem — feltölthet másikat, vagy írhat a support@spareya.eu címre.
- (e) Valódi ember ellenőrzése és életkorbecslés. (A Didit szolgáltatással végzett ellenőrzés bekapcsolása után érvényes, 3. cikk.) Az élőségvizsgálat automatikus; ha nem sikerül, újra megpróbálhatja. Az életkorbecslésnél a rendszer nem dönt egyedül az Ön hátrányára — az alacsony becslést csapatunk egy tagja bírálja el (3. cikk).
13. Sütik és tárolás
A Weboldalon és az Alkalmazásban a Szolgáltatás működéséhez szükséges sütiket és hasonló technológiákat (helyi tároló) használunk. A termékelemzést sütimentesre és anonimizáltra terveztük, ezért a Weboldalon nem használunk nyomkövető sütiket és sütisávot sem. Ha a jövőben hozzájárulást igénylő technológiákat vezetnénk be, azt kérni fogjuk.
14. Panasz a felügyeleti hatóságnál
Ha úgy véli, hogy az adatkezeléssel megsértjük a GDPR-t, joga van panaszt tenni a felügyeleti hatóságnál.
Szlovákia: a Szlovák Köztársaság Személyesadat-védelmi Hivatala, Galvaniho 7/B, 821 04 Bratislava; e-mail: statny.dozor@pdp.gov.sk; weboldal: https://pdp.gov.sk. Uniós felhasználóként a lakóhelye szerinti ország felügyeleti hatóságához is fordulhat.
Egyesült Királyság: Information Commissioner's Office (ICO), https://ico.org.uk.
Örülnénk, ha először hozzánk fordulna a support@spareya.eu címen — a kérdések többségét közvetlenül és gyorsan megoldjuk.
15. Változások, hatálybalépés és verzió
Ezt a Tájékoztatót folyamatosan frissíthetjük (például a funkciók, az adatfeldolgozók vagy a jogi követelmények változásakor). A lényeges változásokról megfelelő módon tájékoztatjuk Önt (az Alkalmazásban vagy e-mailben). Az aktuális szöveg mindig elérhető a Weboldalon.
Hatályos: 2026. október 13-tól